靠网络安全立身的思科，确认遭遇AI语音钓鱼攻击

当地时间8 月 5 日，全球网络技术巨头思科公司扔下一颗 “安全炸弹”—— 官方证实其网络遭遇了一场由 AI 技术加持的语音钓鱼攻击，导致其官网Cisco.com用户信息大规模泄露。

这起事件不仅撕开了企业安全防护的一道口子，更让人工智能催生的新型网络威胁浮出水面，引发整个行业的警惕。

一场 AI 主导的 “声纹骗局”

时间回溯到 7 月 24 日，当思科的一名员工接到一通看似平常的电话时，一场精心设计的陷阱已然启动。电话那头的声音逼真得无可挑剔，模仿着熟悉的沟通口吻，步步诱导中，员工不知不觉间将第三方云客户关系管理（CRM）系统的访问权限拱手相让。

事后调查显示，这正是黑客利用 AI 技术合成或模仿声音实施的语音钓鱼（vishing）攻击。相较于传统邮件钓鱼的文字诱导，AI 生成的语音更能突破人类对 “声音” 的天然信任防线，堪称网络安全领域的 “隐形杀手”。

此次泄露的用户信息涵盖姓名、组织名称、电子邮件地址、电话号码及思科分配的用户 ID 等核心档案，但万幸的是，用户账户密码和企业内部敏感数据未受波及。

不过，思科在声明中虽强调未影响核心产品与服务，却难掩这场攻击的冲击力 —— 连以网络安全技术立身的巨头都未能幸免，足以说明 AI 驱动的攻击手段已进入 “精准打击” 时代。

AI 钓鱼成黑客 “王牌武器”

这起事件并非孤例，而是当下网络安全领域的危险信号。数据显示，过去一年语音钓鱼攻击暴增 442%，2025 年更是有 91% 的网络入侵始于各类钓鱼攻击，社会工程学已成为黑客的 “头号利刃”。

而 AI 技术的加入，让这场 “猫鼠游戏” 的天平进一步倾斜。在AI的加持下，黑客不再需要完美的文字话术，只需通过 AI 合成目标信任的声音，就能轻易绕过防火墙、密码等技术防线，直击人性弱点。

更令人警惕的是，思科事件很可能是黑客组织 UNC6040 的 “连环计” 之一。这个被谷歌威胁情报团队盯上的团伙，惯用 “冒充 IT 支持人员” 的戏码，且最终与臭名昭著的 ShinyHunters 勒索团伙挂钩。

近期，澳洲航空、安联人寿、路易威登、阿迪达斯等知名企业已接连中招，手法如出一辙，印证了一场针对 Salesforce 平台客户的系统性攻击正在蔓延。

紧急止损后的行业反思

事件曝光后，思科迅速切断攻击者的访问路径，启动全面调查，并同步联系数据保护机构、通知受影响用户。但亡羊补牢的背后，是企业安全策略不得不面对的新命题：当 AI 能完美模仿老板的指令、同事的声音，单纯的技术防护已远远不够。目前，思科正加码员工培训，针对性提升对 AI 语音钓鱼的识别能力，试图从 “人” 这一环节筑牢防线。

总之，这场攻击像一记警钟，敲醒了整个行业。在 AI 技术日新月异的今天，网络安全的战场已从代码攻防延伸到 “声纹攻防”“信任攻防”。当黑客的工具箱里装上了 AI，企业的安全盾牌也必须同步升级。未来的网络安全，不仅要防代码漏洞，更要防 “声音陷阱”。